Cloudflare 研发抗量子的 Privacy Pass 令牌，保障匿名反滥用检查
Cloudflare 在 11 月 6 日发布的研究文章中介绍了如何让 Privacy Pass 抵御未来的量子计算机。Privacy Pass 是一种匿名令牌系统，让网站无需验证码或账号即可限制滥用行为，苹果的 iCloud Private Relay 也在使用它。Cloudflare 正在开发基于后量子签名的新方案，并公开了实验代码。
在 Cloudflare Blog — The post-quantum future of web privacy 阅读原文 ↗
为何重要
目前这些令牌依赖 RSA 和椭圆曲线等传统密码学。足够强大的量子计算机可以伪造令牌、绕过限制，许多“免验证码”检查背后的保护将失效。现在就准备替代方案，可以给标准组织留出评估时间。
有何变化
- 对开发者
- 新令牌要大得多：Cloudflare 的候选方案每次使用约需 4 到 12 KB，而目前只有几百字节，不过每次运算仍只需几毫秒。代码已发布在 GitHub 的 cloudflareresearch/vole-mole 仓库。
- 对企业
- 目前没有任何变化：Cloudflare 称这仍是研究，在部署之前还需要安全性证明，以及对其所依赖的 UOV 签名方案做进一步分析。
- 对用户
- 对普通网民来说，目标是在量子计算机时代也能证明自己不是机器人，而无需做验证题或牺牲隐私。
来源
- Cloudflare Blog — The post-quantum future of web privacy ↗ blog.cloudflare.com 主要来源
由 AI 于 2026年11月7日 根据官方来源摘要。发现错误？请告诉我们。 运作方式